FICHE CVE

CVE-2021-23277

Publiée le 2021-04-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Eaton Intelligent Power Manager (versions antérieures à 1.69) est susceptible d'être affecté par une faille d'injection de code. Un attaquant non authentifié disposant d'un accès réseau à l'interface de gestion peut exécuter des commandes arbitraires sur le système. Bien que l'attaque soit complexe à coordonner, elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables pour réussir.

CVSS 3.18.3 ÉLEVÉE

Type de faiblesse

CWE-95 Injection de code · CWE-94

Publiée2021-04-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Eaton Intelligent Power Manager (IPM) prior to 1.69 is vulnerable to unauthenticated eval injection vulnerability. The software does not neutralize code syntax from users before using in the dynamic evaluation call in loadUserFile function under scripts/libs/utils.js. Successful exploitation can allow attackers to control the input to the function and execute attacker controlled commands.